Elasticsearch 2.3.3版多条件过滤实战：日期、时段、MAC等

curl -XPOST 'localhost:9200/imslog_*/terminal/_search?pretty' -d'
{
    "query" : {
        "bool" : {
            "filter" : {
                "bool": {
                    "must": [
                        {
                            "match_phrase": {"event": "play"}
                        },
                        // 第一个过滤条件，日期区间
                        {
                            "range" : {
                                "date" : {
                                    "gte" : "2015/01/01 00:00:00",
                                    "lt" : "2015/01/02 00:00:00"
                                }
                            }
                        }
                    ],
                    // 第二个过滤条件，时间区间
                    // 注意1: 引号需要用转义，否则会报错
                    // 注意2: 时区问题，读取的时候，若按照东八区读，差8小时
                    "filter": {
                        "script":{
                            "script" : {
                                "inline": "def date = new Date(doc[\u0027date\u0027].value); def hour = (date.getHours()-8+24)%24; def minute = hour*60+date.getMinutes(); minute>=start_hour*60+start_minute && minute<end_hour*60+end_minute",
                                "params": {
                                    "start_hour": 0,
                                    "start_minute": 0,